Alors que le monde est submergé par les attaques par ransomware — qui paralysent tout, des usines de transformation de viande aux oléoducs —, le moment ne pourrait être mieux choisi pour que les professionnels de la sécurité participent aux conférences et découvrent les derniers conseils et astuces (sur des sujets tels que la sécurité des terminaux, la gestion des incidents, et les bonnes pratiques informatiques) auprès de leurs pairs.
En cette période où la pandémie semble toucher à sa fin, de nombreuses conférences sur la sécurité se déroulent encore entièrement ou partiellement en ligne. Un grand nombre d'entre eux reviennent toutefois petit à petit aux événements « dans la vraie vie ».
Vous vous souvenez des conférences en présentiel, n'est-ce pas ? Ces kilomètres et kilomètres de stands, ces cadeaux promotionnels inutiles, cette nourriture médiocre, ces innombrables occasions de boire un verre et de faire des relations. (Ah, et ces bandes dessinées parfois pleines de perspicacité.) Cela semble paradisiaque en ce moment.
Dans cet esprit, Endpoint a passé au crible le calendrier des conférences jusqu'à la fin de l'année et vous propose tout ce que vous devez savoir pour tirer le meilleur parti des événements proposés cette année, que vous y participiez depuis le confort de votre ordinateur portable ou depuis les sièges peu confortables d'une salle de bal d'hôtel.
Événements à venir
JUIN
➤ Conférence virtuelle SecureWorld Gov-Ed
10 juin (virtuel)
Public cible : Les professionnels de la sécurité du secteur public
Prix : 25 $
Au programme : « » Venez écouter les responsables de la sécurité des systèmes d'information (RSSI) et les responsables des risques (CRO) des États de Washington, du Colorado, de Caroline du Nord et du Texas, ainsi que des villes de New York et de Los Angeles et d'universités telles que Princeton. SecureWorld rassemble des professionnels de la sécurité de l'information issus du secteur public et de l'enseignement supérieur afin de partager des informations de dernière minute sur les attaques par ransomware et autres cybermenaces.
Pourquoi y participer : Rencontrez d'autres professionnels de la sécurité issus des secteurs public et de l'enseignement, qui pourront partager leurs expériences concrètes dans un cadre dédié.
21–23 juin (en présentiel à Denver) ; 21– juin2 juillet (en ligne)
Public cible : Professionnels de l'identité numérique et de la protection de la vie privée
Prix : 1 395– $1 695 $ (en présentiel) ; 129 $ (en ligne)
Au programme : Les intervenants principaux de cette conférence aborderont les thèmes du leadership, de la diversité et de l'inclusion dans le secteur des technologies de l'information et de la sécurité. Parmi les intervenants figurent notamment Kimberly Sutherland, de LexisNexis Risk Solutions, Kay Chopard, de Women in Identity, le physicien et futuriste Dr Michio Kaku, ainsi que Mick Ebeling, innovateur primé de Not Impossible Labs.
Pourquoi y participer : Ce sont deux conférences en une. Le programme en ligne comprend plus de 120 sessions et 100 heures de contenu. Mais seul l'événement en présentiel propose des concerts, des friandises autour d'un feu de camp et des combats de robots dans les Rocheuses.
24 juin (virtuel)
Public cible : les responsables DevSecOps d’ , ainsi que d’autres professionnels
Prix : Gratuit
Au programme : « ». Le slogan de cette conférence d’une journée est « Rebondir ». Rééquilibrer. « Réinventez. » Les professionnels du DevSecOps devront certainement s'acquitter de toutes ces tâches, et bien d'autres encore, alors qu'ils se remettent d'une année marquée par le recours massif au télétravail. Lors de cet événement, vous pourrez bénéficier des conseils d'experts en sécurité issus d'Apple, de l'armée de l'air américaine, de Honeywell, de Splunk et d'autres entreprises.
Pourquoi y participer : Après une année difficile, les organisateurs de la conférence ont tout à fait raison de dire qu’il est temps de retrouver son équilibre.
[À lire également : Comment le DevOps et la sécurité peuvent collaborer]
JUILLET
➤ Sommet « L'avenir de la cybersécurité et de la confiance » organisé par l' , en collaboration avec le CSO
20–22 juillet (en ligne)
Public cible : les responsables informatiques d'
Prix : Gratuit
Au programme : « ». Pendant trois jours, les professionnels de l'informatique pourront écouter des dirigeants de haut niveau et des journalistes s'exprimer sur les principaux sujets d'actualité, notamment les piratages de SolarWinds et de Microsoft Exchange, les vulnérabilités « zero-day », le dark web et l'attaque par ransomware contre Colonial Pipeline.
Pourquoi y participer : Cet événement vous offre des opportunités de réseautage de haut niveau lorsque vous n'assistez pas aux sessions animées par les meilleurs RSSI et consultants de premier plan.
Juillet 31–Aug, 3 (en ligne) ; août 4–5 (en présentiel à Las Vegas)
Public cible : Responsables de la sécurité de l'information et hackers
Prix : 1 595-plus $ (en présentiel) ; à partir de 995 $ (en ligne)
Au programme : Black Hat revient en force avec certaines des sessions de formation et des présentations sur la sécurité les plus pratiques et les plus intensives qui soient. Les cours avancés abordent des thèmes tels que les attaques visant Active Directory (AD), le piratage d'infrastructures et le piratage sur tableau blanc, ainsi que le matériel dédié aux cryptomonnaies. Les participants qui choisiront de faire l'impasse sur les paillettes et la chaleur du désert auront accès en temps réel à l'intégralité du programme des sessions et des discours d'ouverture, sans avoir à subir les escaliers roulants bondés ni le tintement des machines à sous.
Pourquoi y participer : Le Strip de Las Vegas a rouvert ses portes à 100 % pendant le week-end du Memorial Day, ce qui constitue le signe le plus évident à ce jour que l'emprise de la pandémie sur les congrès et les événements commence enfin à s'affaiblir.
AOÛT
5–8 août (en ligne et en présentiel à Las Vegas)
Public cible : les passionnés de technologie et les hackers d'
Prix : 0– $85 $ (en ligne) ; 300 $ (en présentiel)
Au programme : . Defcon propose toujours un large éventail de séminaires et de présentations techniques approfondis, et cette année ne fera pas exception. Cet événement se déroulera selon un format hybride : une partie virtuelle sur Discord et une conférence en présentiel qui se tiendra à nouveau à Las Vegas. L'événement en présentiel sera soumis à des limites d'inscription et connaîtra d'autres changements de format, tels qu'une réduction du nombre de « villages » et de concours, ainsi que d'autres événements hybrides, à la fois numériques et en présentiel, qui seront annoncés prochainement.
Pourquoi y participer : Defcon est organisé par et pour les passionnés de technologie et les hackers. Si vous prévoyez de vous rendre à Black Hat, il y a de fortes chances que vous fassiez un détour par Defcon, comme vous le faites depuis des années.
➤ Sommet virtuel sur la cybersécurité « » : fraude et sécurité des paiements
17–18 août (en ligne)
Public cible : Professionnels de la sécurité dans le secteur des services financiers
Prix : Gratuit
Au programme : « » Parmi les principaux intervenants de cet événement organisé par l’Information Security Media Group (ISMG) figurent des dirigeants de PayPal, de la Réserve fédérale, de Mastercard, de Schneider Electric et des Services secrets américains, qui aborderont le paysage de la fraude et des menaces dans le secteur bancaire et des paiements, notamment les risques liés aux initiés, l’ le phishing, la fraude aux paiements, la fraude à l’ouverture de compte et les nouveaux dispositifs de lutte contre la fraude. Le prix du meilleur titre de session est décerné à Adam Wehrenberg, de la Banque fédérale de réserve de Boston : « Une fausse identité, de vraies pertes : comment luttez-vous contre la fraude d’identité synthétique ? »
Pourquoi y participer : Les principaux dirigeants du secteur des services financiers et de la réglementation s'engagent à vous expliquer comment « s'adapter au mieux et trouver le juste équilibre entre productivité, accessibilité et sécurité ».
SEPTEMBRE
8–10 septembre (en présentiel à Aurora, dans le Colorado)
Public cible : Les femmes dans le domaine de la cybersécurité
Prix : 40– $ 850 $
Au programme : « » WiCyS aide les organisations à recruter, à fidéliser et à promouvoir les femmes dans le domaine de la cybersécurité. Cet événement est réputé pour créer une communauté solidaire et inclusive pour les femmes, y compris les étudiantes, ainsi que pour les hommes qui les soutiennent, et pour les bourses d'études accordées aux étudiantes en cybersécurité.
Pourquoi y participer : WiCyS se présente comme « la seule conférence internationale au monde sur la cybersécurité où étudiants et professionnels sont représentés à parts égales ». Vous pouvez compter sur les meilleurs talents pour se frayer un chemin vers des emplois dans le domaine de la cybersécurité grâce à leur réseau.
➤ Sommet Gartner sur la sécurité et la gestion des risques
20–22 septembre (en présentiel à Orlando, en Floride)
Public cible : les responsables de la sécurité des systèmes d'information (RSSI) d' , ainsi que d'autres professionnels de la sécurité et de la gestion des risques
Prix : 3 250– $ 3 825 $
Au programme : « ». Cet événement propose 10 sessions, allant d’un « CISO Circle » à des sessions consacrées à la protection des infrastructures, à la gestion des risques numériques, à l’accompagnement des entreprises, ainsi qu’à la diversité, l’équité et l’inclusion (DEI).
Pourquoi y participer : Les conférences de Gartner consacrées à la sécurité sont des événements très appréciés et très ciblés. Cela vaut vraiment le détour.
➤ Cyber Security & Cloud Congress North America
29–30 septembre (en ligne)
Public cible : les RSSI, les DSI et autres professionnels de la sécurité d'
Prix : Gratuit
Au programme : Cette conférence rassemble des dirigeants de grandes entreprises issues d’un large éventail de secteurs, qui aborderont les défis concrets auxquels sont confrontés les RSSI et autres professionnels de la sécurité pour assurer la protection des entreprises modernes, notamment l’ la sécurité des terminaux et du cloud, la gouvernance et la gestion des risques, l’identité et la confiance, ainsi que la confidentialité et la protection des données . Cet événement promet de mettre en avant les avancées les plus innovantes et les plus importantes sur le marché des solutions de sécurité, ainsi que de favoriser la collaboration au sein de la communauté des professionnels de la sécurité.
Pourquoi y participer : Les organisateurs prévoient 10 000 participants en ligne ; il s'agit donc de l'événement virtuel incontournable si vous souhaitez élargir votre réseau.
OCTOBRE
➤ Conférence virtuelle de l’Executive Women’s Forum (EWF)
18–21 octobre (en ligne)
Public cible : Les femmes occupant des postes de direction dans les domaines de la sécurité, des risques et de la protection de la vie privée
Prix : 595– $ 895 $
Au programme : « ». La conférence de cette année sera consacrée à la sécurisation de l'écosystème numérique. Plus de 500 décideurs du monde des affaires du monde entier devraient participer à cet événement.
Pourquoi y participer : Cet événement promet une « communauté dynamique et une solidarité féminine chaleureuse entre femmes professionnelles ». Le réseau entre pairs est très apprécié, tout comme les « Women of Influence Awards ».
25–27 octobre (en présentiel à Lake Buena Vista, en Floride)
Public cible : Responsables et professionnels de la cybersécurité
Prix : 1 611– $ 3 295 $
Au programme : « » L'événement organisé cette année par la CyberRisk Alliance est consacré au thème « Redéfinir les risques et stimuler la croissance ». Il proposera des sessions consacrées aux attaques visant la chaîne d'approvisionnement, aux deepfakes, au dark web, à la sécurité des modèles d'IA, aux cas d'utilisation de la recherche de menaces, aux technologies émergentes et à la manière de « devenir un hacker ». Plus de 200 responsables de la sécurité de l'information dans le secteur de la santé se joindront à InfoSec World en 2021 à l'occasion de la réunion annuelle de l'Association for Executives in Healthcare Information Security (AEHIS).
Pourquoi y participer : Présenté comme une opportunité de formation de premier ordre pour plus de 1 500 professionnels de la cybersécurité. En plus, vous allez à Disney World.
➤ Digital 2021, le Congrès mondial de l'ISF
25–28 octobre (en ligne)
Public cible : Cadres supérieurs internationaux
Prix : réservé aux membres de « »
Au programme : « ». Plus de 3 000 cadres supérieurs internationaux et chefs d’entreprise partageront leurs expériences et présenteront leurs meilleures pratiques dans le cadre d’un groupe de pairs confidentiel réservé aux membres de l’Information Security Forum.
Pourquoi y participer : Bénéficiez de conseils pratiques prodigués par vos pairs et par des experts de premier plan issus du secteur, venus du monde entier.
NOVEMBRE
➤ Forum Forrester sur la sécurité et les risques
9–10 novembre (en ligne et en présentiel à Washington, D.C.)
Public cible : Professionnels de la sécurité et de la gestion des risques
Prix : 1 750– $ 2 450 $
Au programme : « ». Cette conférence met l'accent sur l'importance cruciale de la confiance des clients. Des analystes de Forrester et des personnalités éminentes du secteur de la sécurité vous parleront des cybermenaces émergentes, des nouvelles exigences réglementaires, ainsi que des dernières technologies et stratégies nécessaires pour assurer la sécurité des entreprises.
Pourquoi y participer : Les sessions, très ciblées, s'adressent aux professionnels de la sécurité et de la gestion des risques. Cette année, vous bénéficierez en outre d'un « accès privilégié » aux analystes grâce à des discussions en direct et à des groupes de travail en petit comité.
➤ Sommet sur la cybersécurité « » : New York
9–10 novembre (en ligne)
Public cible : Professionnels de la sécurité et de la gestion des risques
Prix : 895 $
Au programme : « ». Découvrez les réflexions d'experts et les meilleures pratiques présentées par des responsables informatiques de Google, Microsoft, la Réserve fédérale et l'Agence américaine de cybersécurité et de sécurité des infrastructures. Vous entendrez également Stephen Katz, le « premier RSSI au monde », ancien RSSI chez Merrill Lynch et Citi. Le sommet organisé cette année par l'ISMG est consacré à la prévention de la fraude et des violations de données, à l' à la sécurité « zero-trust » et aux appareils connectés, ainsi qu'à des secteurs clés tels que la finance, l'administration, le commerce de détail, l'énergie et la santé.
Pourquoi y participer : Une approche approfondie, axée sur le niveau de direction, de tout ce qui touche à la cybersécurité.
15–16 novembre (en ligne)
Public cible : Responsables de la sécurité des systèmes d'information (RSSI) européens
Prix : À déterminer
Au programme : « ». La conférence, entièrement virtuelle cette année, se concentre sur le RSSI de demain et sur l’évolution de la confiance numérique, un enjeu stratégique pour les entreprises qui relie les indicateurs financiers, ceux liés à l’écosystème et ceux relatifs au développement durable. Les RSSI jouent un rôle essentiel dans la gestion et la coordination des indicateurs de confiance au sein de leur entreprise.
Pourquoi y participer : IDC s'attache à aider les responsables de la sécurité des systèmes d'information (RSSI) à comprendre comment démontrer que leurs organisations sont dignes de la confiance de leurs clients.
➤ Sommet Gartner sur la sécurité et la gestion des risques
29–Dec novembre. 1 (en présentiel à Londres)
Public cible : Responsables de la sécurité et de la gestion des risques (SRM) au Royaume-Uni et en Europe
Prix : 3 230– $ 4 175 $
Au programme : « ». Ce sommet abordera un large éventail de thèmes, notamment la sécurité du cloud, la gestion des risques, la gestion des menaces et des vulnérabilités, ainsi que la diversité, l'équité et l'inclusion (DEI). Venez écouter les analystes de Gartner et les principaux experts du secteur, tout en nouant des contacts avec d'autres responsables de la sécurité des systèmes d'information (RSSI).
Pourquoi y participer : Les conférences Gartner sont de grande qualité et proposent généralement des informations très ciblées ainsi que les dernières études menées par les analystes du cabinet. Cet événement s'adresse aux entreprises basées en Europe, ainsi qu'aux entreprises américaines souhaitant élargir leur horizon au-delà du marché américain.
